岗位职责:
1、负责手机终端安全架构设计，涵盖硬件层、操作系统层、应用层安全防护方案；
2、主导终端安全技术预研与创新，包括但不限于可信执行环境（TEE）、数据加密、身份认证、沙箱隔离、漏洞防护等技术；
3、针对行业客户需求（如政务、金融、物联网等场景），设计定制化终端安全解决方案；
4、与芯片厂商、安全实验室、第三方服务商合作，推动安全能力在终端产品中的落地；
5、分析终端设备安全漏洞，主导攻防演练与渗透测试，制定防御策略；
6、跟踪全球终端安全威胁动态（如APT攻击、零日漏洞），输出技术研究报告及标准化方案文档。
任职要求:
1、基本条件
学历：计算机科学、信息安全、电子工程等相关专业，本科及以上学历；
经验：5年以上终端安全领域经验，主导或深度参与过至少一个商用终端安全项目（如手机、IoT设备安全方案）。
2、专业技能
1）精通鸿蒙/Android/iOS系统安全机制（SE Linux、Keymaster、Secure Boot等）；
2）熟悉ARM TrustZone、Hypervisor、硬件级安全芯片（如SE/T2芯片）原理；
3）具备漏洞攻防实战经验，掌握Fuzzing、逆向分析、ROP链构造等技术工具；
4）熟练使用C/C++/Rust进行底层安全模块开发，能独立编写PoC验证方案可行性；
5）熟悉国密算法、FIDO协议、隐私计算（如联邦学习）等前沿技术者优先。
3、附加能力
1）具备跨团队协作能力，可清晰传递技术方案至非技术人员；
2）对新兴威胁（如量子计算攻击、AI对抗样本）有敏锐洞察力；
3）英语熟练，能快速消化OWASP Top 10、NIST SP 800等国际标准文档。
4、证书优先
CISSP、OSCP、CISA、CCSK等认证持有者优先。